RSA Conference 2026의 복도를 걷다 보면, 대화의 흐름이 달라졌음을 느끼게 될 것입니다. 인공지능과 그것이 보안 운영을 어떻게 변화시키고 있는지에 대한 더 많은 논의가 이어집니다. 분명히 무언가 새로운 일이 일어나고 있으며, 모두가 그것이 우리가 시스템을 방어하는 방식에 어떤 의미를 갖는지 이해하려고 노력하고 있습니다.
SOC에서 부상하는 AI의 역할
수년 동안 SOC의 초점은 가시성이었습니다. 조직들은 점점 더 복잡해지는 환경 전반에서 로그를 수집하고, 경고를 취합하고, 의심스러운 활동을 감시해야 했습니다. 시간이 흐르면서 업계는 그런 가시성을 구축해 왔습니다. 오늘날 클라우드 플랫폼, 아이덴티티 시스템, 애플리케이션 및 인프라는 모두 분석 가능한 텔레메트리 데이터를 생성합니다.
하지만 그 과정에서 보안 팀은 인간만으로는 현실적으로 처리할 수 없는 규모의 가시성을 확보했습니다.
신호는 도처에 있습니다. 환경 전반에 걸쳐 이벤트가 끊임없이 스트리밍됩니다. 분석가들은 더 이상 무슨 일이 일어나고 있는지 볼 수 있는지를 묻지 않습니다. 그들은 훨씬 더 어려운 질문을 던집니다. 그것은 무엇을 의미하는가?
분석가는 어떤 활동이 중요한지, 이벤트가 서로 어떻게 관련되어 있는지, 신호가 공격의 초기 단계를 나타내는지 여부를 신속하게 판단해야 합니다. 노이즈와 인사이트의 차이는 종종 그 맥락을 얼마나 빨리 구성할 수 있느냐에 달려 있습니다.
인공지능은 그 과정에서 중요한 역할을 하기 시작했습니다. 과거에는 단순히 텔레메트리 데이터를 수집하던 시스템이 이제는 신호 간의 상관관계를 파악하고, 패턴을 밝히고, 사건을 둘러싼 증거를 요약하는 데 도움을 줄 수 있습니다. 파편화된 데이터 소스를 검색하는 대신, 맥락이 무엇을 말해주는지 이해하는 데 집중할 수 있습니다.
RSAC 2026에서 Dojo Challenge에 참여하세요
Sumo Logic에서는 분석가가 데이터에서 의사결정으로 나아갈 수 있도록 지원하는 것이 보안 분석에 대한 우리의 접근 방식의 핵심입니다. 이는 또한 우리가 올해 RSA Conference에 선보이는 내용의 영감이기도 합니다.
단순히 우리 플랫폼을 보여주는 부스를 만드는 대신, 현대 조사가 실제로 어떻게 진행되는지를 반영하는 인터랙티브한 경험을 만들고자 했습니다. 신호가 점차 의미를 드러내면서 실제 보안 조사의 리듬을 포착하는 경험입니다.
그 결과물이 바로 우리가 Dojo Challenge라고 부르는 경험입니다.
이름은 훈련장이라는 개념에서 유래되었습니다. 많은 분야에서 도장은 수련자들이 기량을 연마하는 곳입니다. 이곳은 실습을 통해 학습이 이루어지고, 패턴이 익숙해지며, 경험을 통해 직관이 발달하는 곳입니다.
보안 분석가들도 비슷한 방식으로 직감을 개발합니다. 조사를 많이 수행할수록 신호들이 어떻게 연결되고 사건이 어떻게 전개되는지 더 빨리 파악할 수 있습니다.
RSAC에 마련된 Sumo Logic 부스 6465에서 여러분은 이런 조사 중심 사고방식에 몰입해 보도록 초대를 받게 됩니다. 미리 짜여진 시연을 보는 대신, 환경에 신호가 나타나는 것으로 시작되는 시나리오를 보게 될 것입니다. 이어지는 내용은 해당 신호가 무엇을 의미하는지 이해하기 위해 매일 이어 가는 여정을 그대로 보여줍니다.
처음에는 그림이 완전하지 않습니다. 맥락이 드러나고 시스템, 아이덴티티 및 활동 간의 관계가 명확해짐에 따라 사건에 대한 이야기가 서서히 전개되기 시작합니다. 이전에는 개별적으로 보였던 신호들이 패턴을 형성하기 시작합니다. 조사가 속도를 내기 시작합니다.
시스템 자체가 분석가를 지원하기 시작하여, 상황을 이해하는 데 필요한 맥락을 구성하고 정보를 드러내는 데 도움을 줍니다. AI는 조사 과정에서 파트너 역할을 하며, 그렇지 않으면 데이터 속에 묻혀 있을 수 있는 연결고리를 드러냅니다.
도조 챌린지는 보안 운영 전반에서 일어나고 있는 더 큰 변화를 반영합니다. AI가 분석가를 대체하는 것도 아니고, 모든 보안 문제를 마법처럼 해결해 주는 것도 아닙니다. 대신 신호를 해석하고 그 의미를 이해하는 데 도움을 주며, 이를 통해 의사 결정이 더 빠르게 이루어질 수 있도록 필요한 맥락을 구성해 줍니다.
올해 RSAC에서는 이러한 변화가 컨퍼런스 전반에 걸쳐 확인될 것입니다. 벤더, 실무자, 연구자 모두 AI가 사이버 보안의 미래에 어떤 의미를 갖는지 탐구할 것입니다. 일부는 방어 자동화에 집중하고, 다른 일부는 새로운 형태의 공격 탐지에 집중하며, 또 다른 일부는 AI 자체를 보호하는 데 집중할 것입니다.
저희는 AI를 통해 인간 분석가의 역량을 증폭시켜 조사 속도와 자신감을 높이는 데 중점을 두고 있습니다. 도조 챌린지는 이를 실제로 보여 줍니다.
부스 6465에 들러 Dojo AI가 어떻게 작동하는지 직접 확인해 보세요
RSA 컨퍼런스 2026에 참석하신다면 부스 #6465에 들러 Dojo를 직접 경험해 보시기 바랍니다.
신호를 따라가세요. 조사가 전개되는 과정을 지켜보세요. 그리고 가장 중요한 것은, 이 도전을 완료할 수 있는지 직접 확인해 보세요.
그곳에서 뵙기를 기대합니다. RSAC 2026의 아젠다를 확인하세요.
